php xamp https 配置
以下是windows环境的配置：
一、进入apache的bin目录
运行
set OPENSSL_CONF= openssl.cnf
openssl req
-new -nodes -keyout server.key -out server.csr
然后出现：
Country Name (2 letter
code):使用国际标准组织(ISO)国码格式，填写2个字母的国家代号。中国请填写CN。
State or Province Name
(full name): 省份，比如填写Shanghai
Locality Name (eg, city):
城市，比如填写Shanghai
Organization Name (eg, company):
组织单位，比如填写公司名的拼音
Organizational Unit Name (eg, section): 比如填写IT
Dept
Common Name (eg, your websites domain name): 行使 SSL
加密的网站地址。请注意这里并不是单指您的域名，而是直接使用 SSL 的网站名称 例如:pay.abc.com。 一个网站这里定义是：
abc.com
是一个网站； www.abc.com
是另外一个网站；
pay.abc.com 又是另外一个网站。
Email Address: 邮件地址，可以不填
A challenge
password: 可以不填
An optional company name:可以不填
二、将生成的这二个文件考到conf目录下
三、
把LoadModule ssl_module
modules/mod_ssl.so和Include conf/extra/httpd-ssl.conf的注释去掉
增加以下代码（路径根据自己机器的路径走）：
<VirtualHost *:443>
SSLEngine On
SSLCertificateFile conf/server.crt
SSLCertificateKeyFile conf/server.key
DocumentRoot E:\site\curlsmerit\bra
ServerName ecshop.com
</VirtualHost>
然后把<VirtualHost _default_:443>这整段去掉
四、重启apache
相关文档：
前一阵子，设计LAJP时需要在PHP中生成唯一ID，看似小菜一碟却着实让我为难了，在Java中一个同步方法即可搞定的事，但在PHP中却没有好的解决思路。
在网上搜了搜，有两个办法但都不太好：一个是简单的以进程ID+时间戳，或进程ID+随机数来产生近似的唯一ID，虽简单但对于追求“完美”的我不愿这样凑合，再说 ......
之前一直都是在服务器调试程序，有一天想弄到本地来，可死活就是连不上远程服务器了。
本地：windows+apache。
远程服务器：windows+ms sql 2008.
php和apache该配置的都配了，其他程序也可以运行，可就是连不上数据库。
苦苦寻觅 ......
对于脚本安全这个话题好像永远没完没了，如果你经常到国外的各种各样的bugtraq上，你会发现有一半以上都和脚本相关，诸如SQL
injection，XSS，Path Disclosure，Remote commands execution这样的字眼比比皆是，我们看了之后的用途难道仅仅是抓肉鸡?对于我们想做web安全的人来说，最好就是拿来学习
，可是万物抓根源，我� ......
php 购物车实例
<?php
/**
php 购物车实例
网上搜到的，简单容易理解。cookie存购物车ID，db存购物车数据。 购物车session的产生代码
*/
if(! $session && ! $scid) {
/*
session用来区别每一个购物车，相当于每个车的身份证号；
scid只用来标识一个购物车id号，可以看做是每个车的名字；
......
